موزیلا آپدیت Firefox 158.0.1 را منتشر کرده است؛ نسخه‌ای که برخلاف بسیاری از آپدیت‌های نقطه‌ای (Point Release) فایرفاکس، تغییرات امنیتی مهم‌تری را در خود جای داده است. این به‌روزرسانی علاوه بر رفع چند باگ کاربردی، وصله امنیتی مربوط به گواهی‌های مرجع صدور گواهی (Certificate Authority) eMudhra را نیز شامل می‌شود.
جزئیات وصله امنیتی گواهی‌ها
بر اساس اطلاعات منتشرشده، این آپدیت هشت گواهی میانی (Intermediate Certificate) متعلق به مرجع صدور گواهی eMudhra را پوشش می‌دهد که کلیدهای خصوصی (Private Key) آن‌ها به خطر افتاده بود. هر فردی که به این کلیدها دسترسی داشت، می‌توانست گواهی‌هایی صادر کند که مرورگرها آن‌ها را برای هر وب‌سایتی معتبر بدانند. در صورت توانایی رهگیری ارتباط کاربر، چنین فردی می‌توانست خود را جای وب‌سایت جا بزند و ترافیک را بخواند یا تغییر دهد.
بیشتر کاربران فایرفاکس از پیش محافظت شده بودند؛ زیرا موزیلا گواهی‌های یادشده را در 17 اکتبر و در فاصله چند ساعت پس از اطلاع، از طریق OneCRL باطل کرده بود. OneCRL در پس‌زمینه کار می‌کند و بازپس‌گیری گواهی (Certificate Revocation) را اعمال می‌کند. با این حال، Firefox 158.0.1 این بازپس‌گیری را درون خود آپدیت قرار می‌دهد تا کاربرانی که سیاست‌های شبکه یا تنظیمات دیگرشان به‌روزرسانی‌های OneCRL را غیرفعال می‌کند نیز با ارتقا به این نسخه پوشش داده شوند.
رفع باگ‌های کاربردی
در این نسخه مجموعه‌ای از مشکلات رایج نیز برطرف شده است؛ از جمله:
- پرش وب‌سایت‌ها به بالای صفحه هنگام انتخاب متن
- ناتوانی برخی کاربران در فعال‌سازی VPN داخلی
- نمایش پنجره‌های فایرفاکس روی مانیتور اشتباه در تنظیمات چند مانیتوری لینوکس
- تیره‌تر شدن نواحی نیمه‌شفاف در برخی فایل‌های JPEG XL
نحوه دریافت آپدیت
این به‌روزرسانی هم‌اکنون منتشر شده است. کاربران فایرفاکس در ویندوز، مک‌اواس یا نسخه‌های باینری لینوکس، در اجرای بعدی برنامه آپدیت را از طریق خود اپلیکیشن دریافت می‌کنند. اگر فایرفاکس از مخزن (Repository) یا فروشگاه جایگزین نصب شده باشد، نصب دستی آپدیت لازم است.
کاربران اوبونتو که فایرفاکس را به‌صورت Snap اجرا می‌کنند، این به‌روزرسانی را به‌طور خودکار و در پس‌زمینه دریافت می‌کنند و تغییرات در راه‌اندازی مجدد بعدی برنامه اعمال می‌شود.